Setup/Einstellungen 2-Faktor Authentifizierung (2FA)

Aktivierung
(für alle enlogic:show Versionen)

Um 2FA auf dem enlogic:show Server in Betrieb zu nehmen öffnen Sie die Einstellungs-Seite in der Weboberfläche. Wählen Sie den Punkt "Server-Einstellungen". Suchen Sie die Option "Zwei-Faktor Authentifizierung". Hier gibt es 2 Optionen:

Erlauben:
Jeder Benutzer des Systems kann frei wählen, ob er 2FA nutzen will. Dies kann er jederzeit in der Sektion "Einstellungen"-> "Zwei-Faktor Authentifizierung" aktivieren/deaktivieren.

Erzwingen:
Jeder Benutzer des Systems wird beim nächsten Anmelden zum 2FA-Aktivierungs Assistenten geleitet. Nach Abschluss dieses Assistenten kann sich der Benutzer anmelden.

Gezieltes Erzwingen:
(für Versionen active mit Benutzerverwaltung und enterprise)

Sie können auch mit beiden Varianten (erlauben/erzwingen) arbeiten. Aktivieren Sie 2FA wie oben beschrieben mit der Option "Erlauben".

In der Benutzerverwaltung gibt es nun für jeden Benutzer oder Gruppe, in der Rechteverwaltung unter "Benutzerrechte" eine neue Sektion "Anmeldung". Dort finden Sie eine Einstellung, dass 2FA für diese erzwungen werden soll. So können beispielsweise manche Benutzergruppen in den 2FA Prozess gezwungen werden, während andere Benutzer dieses selbst entscheiden können.

Zurücksetzen:
(für Versionen active mit Benutzerverwaltung und enterprise)

Sollte es notwendig werden die 2FA zu deaktivieren/zurückzusetzen können Administratoren in der Benutzerverwaltung den Status der 2FA für jeden Nutzer einsehen. Zusätzlich lässt sich die Kopplung zurücksetzen. Je nach Einstellung kann der Benutzer nun 2FA selbst wieder in Betrieb nehmen (erlauben) oder wird beim nächsten Start zum 2FA-Aktivierungs Assistenten weitergeleitet.

Zurücksetzen:
(für easy Versionen)

Mangels vorhandener Benutzerverwaltung müssen Sie zum Zurücksetzen von 2FA im Dateisystems des Servers unter dem Verzeichnis [Installationspfad]/server/var/user2fa alle Dateien löschen, die sich dort befinden. Höchstwahrscheinlich ist dort nur eine Datei mit dem Dateinamen "1".